Szkodnik blokuje urządzenie wyświetlając żądania wpisania kodu do odblokowania. Wszystko oczywiście za opłatą. Często instaluje się z paczki com.android.x5a807058 o nazwie *****.
Na pulpicie pojawia się też odpowiednia ikonka
Niestety, otwiera połączenia sieciowe, sprawdza status telefonu, czyta listy kontaktów, sprawdza historię przeglądania, czyta SMSu, dostaje się do kamery, zmienia ustawienia systemowe itd.
